個人の データ やプライバシーを自ら管理していただく方策の1つとして、Appleでは、ご自分のApple Accountに関連付けられている データ のコピーを開示申請できるようにしています。この機能を利用できるかどうかは、国や地域によって異なります。...
iPhone 18 ProおよびiPhone 18 Pro Maxでは、Appleリファレンス画像を使って写真が本物であるかを確認できます。「カメラ」アプリでリファレンスモードを使用すると、新しいメインカメラがセンサー上でピクセルレベルの写真 データ を安全に 取得 して署名できます。作成されたリファレンス画像は、安全なデジタルネガのようなもので、通常の写真と比較して、その写真が編集または変更されていないかどうかを確認できます。...
Appleシリコン搭載デバイスでHEVCにエンコードする場合の データ レート制限への対応を追加しました。
フラッシュバックキャプチャを使用しても、Logic Proで エラー が表示されなくなりました。
マグネティックマスクエフェクトを含むタイムラインから「Compressorへ送信」を使用する際に エラー が生じていた問題を修正しました。
Applebotによってクロールされた データ は、Spotlight、Siri、SafariといったAppleのエコシステムの多くのユーザ体験に組み込まれた検索テクノロジーをはじめとするさまざまな機能を強化するために使用されます。robots.txtでApplebotを有効にすると、世界中のこれらの製品のAppleユーザの検索結果にWebサイトのコンテンツを表示できます。...
トランスポーズMIDIエフェクトの追加後に、アフタータッチ データ が正しくパススルーされるようになりました。
影響：悪意のあるWebサイトに、 データ をクロスオリジンで 取得 される可能性がある。
による文字列のトークン化の処理に、メモリ破損の原因となる問題があります。この問題は OS X Lion システムでは発生しません。このアップデートでは、バウンドチェック機能を改良したことで問題が解消されています。 CVE-ID CVE-2011-0259：Apple CoreMedia 対象となるバージョン：OS X Lion v10.7 および v10.7.1、OS X Lion Server v10.7 および v10.7.1 影響：悪意を持って作成された Web サイトにアクセスすると、ほかのサイトのビデオ データ が漏洩する可能性がある。 説明：CoreMedia でのクロスサイトのリダイレクト処理には、クロスオリジンの原因となる問題があります。この問題は、オリジン追跡機能を改良することで解消されています。 CVE-ID CVE-2011-0187：Nirankush...
影響：悪意のあるアプリがルート権限を 取得 できる可能性がある。
影響：悪意のあるアプリがルート権限を 取得 できる可能性がある。
影響：アプリが機微なユーザ データ にアクセスできる可能性がある。
影響：アプリが機微なユーザ データ にアクセスできる可能性がある。
またはダウンロードすると、任意のコードが実行される可能性があります。 CVE-ID CVE-2011-0175：Mozilla の Christoph Diehl 氏、Google Security Team の Felix Grobert 氏、Red Hat Security Response Team の Marc Schoenefeld 氏、Google Security Team の Tavis Ormandy 氏および Will Drewry 氏 ATS 対象となるバージョン：Mac OS X v10.6 ～ v10.6.6、Mac OS X Server v10.6 ～ v10.6.6 影響：悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意のコードが実行される可能性がある。 説明：Type 1 フォントの処理には、バッファオーバーフローの原因となる問題が複数あります。このため、悪意を持って作成されたフォントが埋め込まれている文書を表示またはダウンロードすると、任意のコードが実行される可能性があります。 CVE-ID CVE-2011-0176...
デフォルトでは、「 データ の 取得 方法」は、メールサービスの内容に応じて設定されます。「プッシュ」を設定できない場合、アカウントはデフォルトで「フェッチ」に設定されます。これらの設定によって、デバイスでメールを受信する方法が変わってきます。設定内容を調整するには、以下の手順を実行してください。...
NewLine; アドレスブック 対象となるバージョン：OS X Lion v10.7 から v10.7.2、OS X Lion Server v10.7 から v10.7.2 影響：特権のあるネットワークポジションを使用する攻撃者が CardDAV データ を傍受する可能性がある。 説明：アドレスブックは、CardDAV へのアクセスの際に SSL (Secure Sockets Layer) をサポートしています。ダウングレードの問題により、アドレスブックで暗号化接続に失敗すると、非暗号化接続が試行されます。特権のあるネットワークポジションを使用する攻撃者が、この動作を悪用して CardDAV データ を傍受する可能性があります。この問題は、ユーザの承認なしに非暗号化接続にダウングレードしないようにすることで解決されています。 CVE-ID CVE-2011-3444：Oracle Corporation の Bernard...
影響：アプリが機微なユーザ データ にアクセスできる可能性がある。
最初に、他社製のハードウェアやソフトウェアとの対応状況を確認し、デバイスと データ をバックアップします。次に、トラブルシューティングの手順を1つずつ試し、各手順の後にテストを行って問題が解決したかどうか確認します。
影響：悪意のあるWebサイトに、 データ をクロスオリジンで 取得 される可能性がある。
影響：アプリが機微なユーザ データ にアクセスできる可能性がある。
影響：アプリがルート権限を 取得 できる可能性がある。
クライアントからの ActiveSync リクエストが、一連の HTTP 500 エラー を生み出す場合があります。こうした エラー のせいで、iOS デバイス上の Exchange のメール、カレンダー、または連絡先の データ が再読み込みされることがあります。管理者の方を対象に、デバイスでこの問題を解決する方法をご案内します。...
影響：プラグインがアプリのアクセス権を継承し、ユーザ データ にアクセスできる可能性がある。
Impact: Decompressing maliciously crafted data may lead to an unexpected application termination
説明：HPGL (Hewlett-Packard Graphics Language) フィルタに範囲チェックに関する問題があり、任意のメモリが制御 データ によって上書きされる可能性があります。プリンタ共有が有効になっている場合、リモート攻撃者が「lp」ユーザの権限で任意のコードを実行できる可能性があります。プリンタ共有が有効になっていない場合は、ローカルユーザが昇格した権限を 取得 できる可能性があます。このアップデートでは、追加の境界チェックを行うことで問題を解決しています。この問題の報告は、TippingPoint の Zero Day Initiative に協力する regenrecht 氏の功績によるものです。...
CAN-2003-0053 を修正し、QTSS のログイン資格情報の問題を解決しました。QuickTime Streaming Administration Server は、ユーザの認証とユーザとのインターフェイスに parse_xml.cgi を使用しています。この CGI は エラーメッセージ の処理に脆弱性があり、クロスサイトスクリプティング攻撃でログイン資格情報が 取得 されるおそれがあります。この脆弱性の発見は、@stake, Inc. の Ollie Whitehouse 氏の功績によるものです。...
影響：権限のないローカルユーザがシステム権限を 取得 できるようになる可能性がある。
説明：CoreGraphics による PDF ファイルの処理にはメモリ破損の問題が複数存在します。悪意を持って作成された PDF ファイルを開くと、アプリケーションが予期せず終了したり、任意のコードが実行されたりする場合があります。このアップデートでは、配列境界および エラー のチェック機能を強化することで問題が解消されています。...
iCloud Driveからの データ の同期中にAppが応答しなくなることがある問題に対処
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする